Gran movilidad y productividad
La serie de dispositivos de seguridad BiGuard SSL VPN de Billion integra tecnología de vanguardia VPN SSL para que pequeñas oficinas y PYMEs establezcan túneles de cifrado privados, sin preinstalación de software VPN en los PCs de cliente, a través de la Internet pública para tener acceso con seguridad a los recursos corporativos desde cualquier otra ubicación, como una sucursal, un hotel, la casa, un cibercafé o incluso un quiosco público. La serie de dispositivos de seguridad BiGuard SSL VPN ofrece aplicaciones VPN SSL avanzadas del sector, como el extensor de red, y admite una amplia gama de exploradores, plataformas y sistemas operativos, al proporcionar a usuarios remotos, trabajadores móviles y socios comerciales externos acceso remoto a la red corporativa para compartir archivos, comprobar el correo electrónico y descargar documentos como si nunca se hubiera salido de la oficina. Una persona en viaje de negocios puede iniciar sesión mediante un dispositivo móvil, como PDA, el SOHO o un diseñador gráfico independiente en Macintosh puede incluso conectar su PC Apple a redes de clientes para colaborar de forma remota en un proyecto. El acceso remoto seguro a la intranet con la serie de dispositivos de seguridad BiGuard SSL VPN es posible mediante cualquier dispositivo, desde cualquier lugar y en todo momento.

Solución de administración de acceso en una única caja///
La serie de dispositivos remotos BiGuard SSL VPN de Billion es la primera puerta de enlace del mundo que integra completamente cifrado VPN SSL, así como funciones de cortafuegos y router en una sola caja. Es muy asequible para operaciones comerciales de pequeñas y medianas empresas. Los administradores de TI ya no necesitan comprar un dispositivo adicional para administrar el acceso remoto a la intranet ni instalar y mantener equipos adicionales para la seguridad de datos. Las funciones de router integradas proporcionan a los administradores un concepto perfecto para administrar todas las conexiones y el uso compartido de archivos de acceso remoto se simplifica al integrarse en un solo dispositivo BiGuard SSL VPN///. En lugar de comprar tres dispositivos de red independientes, la serie BiGuard SSL VPN completamente integrada satisface todas las necesidades de red.

Seguridad exhaustiva
La serie de dispositivos de seguridad BiGuard SSL VPN admite cifrado y autenticación SSL para garantizar la seguridad de la transmisión y la autorización de usuarios. El dispositivo admite sesiones simultáneas VPN SSL con un rendimiento notable. Al mismo tiempo, las funciones de cortafuegos, inspección de paquetes de datos (SPI), prevención de denegación de servicio y filtro de URLs se han integrado todas para proteger la red de ataques malintencionados. Además, el cortafuegos presenta un servicio de alerta por correo electrónico que se activa cada vez que se produce un ataque.

Administración fácil de usar
Con la serie de dispositivos de seguridad BiGuard SSL VPN, los administradores de TI pueden configurar fácilmente la puerta de enlace para controlar los recursos y las aplicaciones disponibles para los distintos grupos de usuarios. Además, también se pueden configurar mecanismos de autenticación, autorización y directiva de acceso. Todo se puede realizar mediante el portal Web personalizado de fácil administración, que muestra las aplicaciones por distintos grupos de usuarios.

Escalabilidad y resistencia
Los puertos Dual WAN integrados en BiGuard S20 para dos líneas de banda ancha garantizan el uso compartido de ancho de banda óptimo para varios PCs de la oficina, o bien, proporcionan redundancia de red en caso de error en una conexión. La función de equilibrio de carga está diseñada para proporcionar la capacidad de equilibrar la carga de trabajo al distribuir el tráfico saliente por las dos conexiones y satisfacer las crecientes necesidades de las empresas que requieren más ancho de banda, escalabilidad de red y resistencia para aplicaciones de misión crítica o de negocios por Internet. Se puede configurar la función de conmutación por error automática para una segunda conexión y garantizar de esta forma una conectividad redundante en caso de error en la línea principal.

Plataforma flexible
Tanto VPN SSL como VPN IPSec son soluciones de acceso remoto muy conocidas. No son tecnologías en competencia, sino complementarias. Tanto BiGuard S10 como BiGuard S20 ofrecen funciones VPN IPSec y VPN SSL conjuntas en una sola plataforma. Esta combinación proporciona una flexibilidad de implementación óptima para que las operaciones de pequeñas empresas cumplan los requisitos de cualquiera de los usuarios de acceso remoto. Se elimina la necesidad y el coste adicional de implementar plataformas independientes adicionales para VPN SSL e IPSec.

Tecnología de extensor de red
Al extender prácticamente la conexión con la red de la oficina central permite tener acceso continuamente a los recursos de la oficina desde cualquier otro lugar, como si nunca se hubiera salido de la oficina. Puede obtener acceso remoto a archivos y aplicaciones de oficina a través de su equipo, escritorio o portátil, como si estuviera usando un equipo de la red corporativa. Un vendedor en viaje de negocios que necesita saber el inventario de productos puede usar la tecnología de extensor de red de VPN SSL de la serie BiGuard con el fin de conectarse a la red corporativa y tener acceso a la base de datos de existencias para comprobarlo, en lugar de tener que llamar por teléfono a la oficina central y preguntarlo.

Transport Extender Technology
Enables specific remote users or specific remote groups of users to use the SSL VPN tunnel to connect to the corporate network to access the services as configured by IT administrators. Therefore the remote user does not have to change any specific settings in the web portal to make the service work. When a user remotely accesses MS Outlook e-mail, for instance, the Transport Extender technology will transport the e-mail service through the SSL VPN tunnel to the e-mail server in the corporate network, as configured by the IT administrator. Since the remote user doesn’t have to modify any settings in the web portal, the remote user will feel as if they’re using MS Outlook in the office.

Mis sitios de red
Del mismo modo que el Entorno de red de Windows, Mis sitios de red permite a los usuarios examinar archivos de red en la red de la oficina. Desde un equipo doméstico o un PDA, los usuarios pueden conectarse directamente a Mis sitios de red y tener acceso a información que se encuentra en la oficina: a partir de ahora no será necesario volver a la oficina si se olvida un documento importante.

Proxy de aplicaciones
Admite las aplicaciones usadas más usadas mediante una interfaz basada en Web. La gran ventaja del proxy de aplicaciones estriba en que no es necesario preinstalar ningún software de cliente para que los usuarios de la aplicación intenten descargar y compartir. Entre las aplicaciones admitidas se incluyen:
• Servicio de escritorio remoto como Servicios de Terminal Server (RDP5), VNC
• Datos de intranet basados en HTTP y HTTPS
• Protocolos de control remoto: Telnet y SSH
• Protocolo de transferencia de archivos (FTP)
• Uso compartido de archivos de red (CIFS)


Portal Web personalizado
• Fácil instalación
Gracias a la interfaz de administración Web de la serie BiGuard SSL VPN, la agrupación de usuarios y la personalización de aplicaciones es rápida y fácil. La interfaz de portal Web permite a los administradores configurar BiGuard S10 o BiGuard S20 y autorizar el acceso a aplicaciones a los usuarios en función de los distintos niveles de autorización. El ///Asistente para inicio rápido proporciona a los administradores una sencilla guía paso a paso para crear, administrar y eliminar cuentas de usuario VPN SSL de usuarios remotos. La serie BiGuard SSL VPN ofrece además a los administradores herramientas fáciles de usar, como los registros de VPN SSL para supervisar el acceso de usuarios remotos.

• Portal de aplicaciones personalizado
Dado que la página del portal se personaliza para cada usuario, todas las aplicaciones a las que se permite tener acceso a cada uno de los usuarios se muestran mediante el portal Web. Con un simple clic del ratón se puede iniciar una aplicación que se muestra en el portal Web. Mediante el uso de un explorador Web estándar, los usuarios remotos pueden tener acceso a su página del portal personalizado.

Notas:
Algunas de las aplicaciones sólo están disponibles para usuarios de Windows. La disponibilidad de las aplicaciones y funciones declaradas varía en función del explorador y el SO. Consulte http://www.billion.com/product/biguard/sslvpnbrowser.htm para obtener más detalles.

SSL VPN

Capacidades
BiGuard S5
• Recomendado para que pequeñas organizaciones empiecen a administrar el acceso remoto a la intranet y a buscar soluciones
de inversión mínima en TI para su futura expansión
• Acceso de 5 usuarios simultáneos, acceso de hasta 20 usuarios*2
BiGuard S10
• Recomendado para organizaciones de hasta 50 empleados
• Acceso de 10 usuarios simultáneos, acceso de hasta 20 usuarios*2
BiGuard S20
• Recomendado para organizaciones de hasta 200 empleados
• Acceso de usuarios simultáneos: máximo 20

Conexiones de acceso
• Extensor de red
• Cliente extensor de red independiente
• Extensor de transporte///
• Proxy de aplicación
• Portal Web personalizado
• Inicio de sesión único (SSO)

Aplicaciones y administración
• Mis sitios de red (CIFS Web)
• Registro y supervisión de errores SSL///
• Cliente Citrix
• Servicios de Terminal Server (RDP5, RDP6)
• Protocolo de transferencia de archivos (FTP)
• Telnet
• Virtual Network Computing (VNC)
• Compatibilidad con el protocolo de shell seguro (SSH)
• Datos basados en Web (HTTP, HTTPS)
• Administración granular de directivas de usuario///
• Admite dispositivos móviles (compatible con Microsoft Windows Mobile 5.0)

Seguridad
• Cifrado SSL
• Limpieza de caché Web
• Base de datos local
• Certificado digital
• Certificado con firma automática
• Control de cuentas de usuario (UAC)
• Dominios de autenticación: RADIUS, LDAP, Active Directory, Dominio de NT
• Comprobación de seguridad de host

Exploradores web compatibles*1
• Microsoft Internet Explorer 7.0 y versiones más recientes
• Netscape 7.0 y versiones más recientes
• Opera 9.0 y versiones más recientes
• Firefox 1.5 y versiones más recientes
• Safari 2.0 y versiones más recientes
• Mozilla 1.7 y versiones más recientes
• Sun JRE 1.3 y versiones más recientes

Sistemas operativos compatibles*1
• Microsoft Windows, Linux y Macintosh

Cortafuegos y filtro de contenido
• Inspección de paquetes de datos (SPI)
• Prevención de denegación de servicio (DoS)
• Filtro de paquetes
• Detección de intrusiones
• Filtro de direcciones URL
• Java Applet/Active X/Bloqueo de cookies

Control de calidad de servicio
• Admite el método DiffServ
• Priorización de tráfico y administración de ancho de banda basada en el protocolo IP,
número de puerto y dirección IP

Administración basada en Web
• Interfaz basada en Web fácil de usar
• Actualización de firmware mediante interfaz basada en Web
• Administración local y remota mediante HTTP y HTTPS
• Interfaz Web multilingüe
• Configuración de marcado remoto (RS-232) (CLI para el puerto RS-232) (sólo para BiGuard S20)

VPN IPSec (sólo para BiGuard S10 y BiGuard S20)
• BiGuard S10: 10 túneles VPN IPSec
• BiGuard S20: 30 túneles VPN IPSec
• Autenticación y administración de claves de Internet Key Exchange (IKE) y Manual key
• Autenticación (MD5 / SHA-1)
• Cifrado DES/3DES
• Cifrado AES 128/192/256///
• Cabecera de autenticación (AH) IP
• Carga de seguridad encapsuladora (ESP) IP
• Compatibilidad con VPN (FQDN) dinámico
• Admite acceso remoto y conexiones IPSec oficina a oficina

Disponibilidad y resistencia (sólo para BiGuard S20)
• Equilibrio de carga
- Administración de tráfico
- Enlace de protocolo
• Conmutación por error automática y conmutación por error de VPN

Registro y supervisión
• Registros centralizados
• Registro del sistema
• Alertas y registros de intrusiones///
• Supervisión de estado del sistema

Protocolos y funciones de red
• IP estática///, conexión de cliente PPPoE y DHCP a ISP
• NAT, enrutamiento estático y RIP1/2
• Sistema dinámico de nombres de dominio (DDNS)
• Modo de router
• Servidor virtual

Hardware DMZ///
• Servidor DHCP
• SNTP
• SNMP
• Varios NAT/// (sólo para BiGuard S20)
• Puente transparente

Especificaciones de hardware
Interfaz física
BiGuard S5
• 1 puerto WAN de x 10/100 Mbps
• 4 puertos LAN de 10/100 Mbps(Un puerto configurable como DMZ)
• Conmutador de alimentación
• Botón de restablecimiento
BiGuard S10
• 1 puerto WAN de x 10/100 Mbps
• 4 puertos LAN de 10/100 Mbps(Un puerto configurable como DMZ)
• Conmutador de alimentación
• Botón de restablecimiento
BiGuard S20
• 2 puertos WAN de x 10/100 Mbps
• 8 puertos LAN de 10/100 Mbps(Se puede configurar un puerto como DMZ)
• 1 puerto Gigabit de 10/100/1000 Mbps
• 1 puerto serie RS232
• Conmutador de alimentación
• Botón de restablecimiento

Especificaciones físicas
BiGuard S5
• Dimensiones: 19 x 6,93 x 1,65 pulgadas
(482 x 176 x 42 mm con abrazaderas)
(250 x 176 x 33,8 mm sin abrazaderas)
BiGuard S10
• Dimensiones: 19 x 6,93 x 1,65 pulgadas
(482 x 176 x 42 mm con abrazaderas)
(250 x 176 x 33,8 mm sin abrazaderas)
BiGuard S20
• Montaje en bastidor 1U
• Dimensiones: 15,35 x 7,44 x 1,73 pulgadas
(44 mm x 120 mm x 40 mm)
(390 x 210 x 44 mm sin abrazaderas)
Requisitos de alimentación

BiGuard S5
• Entrada: 12V CC, 1A
BiGuard S10
• Entrada: 12V CC, 1A
BiGuard S20
• Fuente de alimentación: de 100 a 240 V CA / de 50 a 60 Hz

Entorno de funcionamiento
• Temperatura de funcionamiento: de 0 a 40 °C
• Temperatura de almacenamiento: de -20 a 70 °C
• Humedad: de 20 a 95% sin condensación